Workaholic4u

Hallo! Ich muss demnächst in einer Umgebung einen Zentralen Print-Server austauschen... Ich werde auch alle Druckertreiber neu installieren und die Neuesten versionen bzw. stabilsten versionen verwenden. Am Print-Server hängen Hauptsächlich Terminal-Server Clients dran, da ich die alle Druckertreiber auf den Terminal-Servern identisch auch gleichzeitig mit austausche sehe ich bei den Terminal-Server Clients keine Probleme... aber es hänge da auch einige Etagendrucker drauf auf die FAT Clients zugreifen. Ich weiss nun nicht mehr genau wie die FAT Clients sich verhalten wenn diese einfach durch das Loginscript Drucker mit anderen Druckertreibern zugewiesen bekommen als die die Lokal installiert sind. Hat da jemand Erfahrungen? Wie sich die Druckertreiber Installation ohne Adminrechte so abwickeln lässt. Ich habe da noch die Point and Print Richtlinie irgendwas im kopf... Kann da mal hemand von seinen Erfahrungen bei einer dieser Aktionen oder ähnlichen berichten? Danke!

Nein, leider kein DHCP! ;( falls es auch mal jemand gebrauchen könnte: VBS: On Error Resume Next strComputer = "." strWINSPrimaryServer = "192.168.1.2" strWINSSecondaryServer = "192.168.1.3" Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2") Set colNicConfigs = objWMIService.ExecQuery _ ("SELECT * FROM Win32_NetworkAdapterConfiguration WHERE IPEnabled = True") For Each objNicConfig In colNicConfigs intSetWINSServer = objNicConfig.SetWINSServer(strWINSPrimaryServer, _ strWINSSecondaryServer) Next Danke!

Hat das schon mal jemand gemacht? Ich muss dringend bei ca. 50 XP Clients den WINS Server auf dem TCP/IP Prot. der Netwerkkarte eintragen. Hat jemand einen Tipp oder einen hilfreichen link dafür?

Ja, sicher Domänen-Lokale Gruppen gibt es... das sind aber keine Lokalen Gruppen explizit nur für den Domänen Controller. Aber meiner Meinung nach kannst du keinen Admin Account auf dem DC erstelölen, der wird doch dann gleichzeichzeitig Domänen-Admin... wenn ich ihn in die Domaon-Local Group packe... ist das standardmäßig nicht auch ne domain Global Group? sicher? das du ein Admin account nur für di maschine machen kannst, werde ich morgen mal testen... interessiert mich mal...

Hallo! öhm, was soll ein Normaler Benutzer auch auf einem Domänen Controller. Ausser in einer Testumgebung hat er da nichts verloren... :) bearbeite die Def. Domain Controller Richtl. Windows-Einst. -> Sicherheitseinst. -> Lokale Richtl. -> Zuweisen von Benutzerrechten "Anmelden über Terminaldienstew zulassen" Hier trägst du die Benutzer ein. Das eintragen der Benutzer in die Remotedesktop Gruppe hilft dir in diesem Fall garnicht... In welche Remotdesktop-Benutzer Gruppe hasst du den Benutzer den eingetragen? DieRD-Gruppe ist immer eine Lokale Gruppe auf einem Server... ein Domänen-Controller hat keine Lokalen Gruppen, er ist ein Domänen Controler... genauso hat er keinen Lokalen Administrator... dieser ist Dom. Admin geworden nachdem der Server zum DC wurde. Hoffe das bringt dich weiter! Schönen Tag noch ;)

Hallo! Hat irgendwer Erfahrungen mit dem Tool ExProfre von MS? (Microsoft Exchange Server Profil-Redirector) Downloaddetails: Microsoft Exchange Server Profil-Redirector Bei uns wird der Exchange 5.5 Server abgelöst. D.h. es wird auf Exchange 2003 Ich kann das Tool leider nicht testen, da es den Globalen Katalog-Server nach dem Exchange Postfach abfragt. Da wir leider noch keine Postfächer migriert haben und ich auch keine Test Postfächer habe geht es einfach nicht mit dem Testen. Ich kann das Tool startten und es wird auch ausgeführt und die entsprechende Log-Datei wird auch erstellt. In der Log Datei steht dann jedoch das das Konto bei der Abfrage des GC nicht gefunden wurde oder ähnlich... Hat jemand mit dem Tool Erfahrungen auf Terminal-Servern? Ich habe bisher nur von Postiven Erfahrungen in FAT-Client Umgebungen gehört. Jedoch nichts aus TS-Umgebungen. Alternative wäre das Umlenken des Profils mit einer PRF Datei... bisher wurde mir jedoch gesagt ich soll dieses Tool Nutzen. Bin dankbar für jeden Tipp!

Hallo! Bin ich der Einzige der sich ständig mit dieser Eventmeldung auf jedem Client rumärgern muss? ;) Userernv 1091 Die clientseitige Erweiterung Internet Explorer-Branding der Gruppenrichtlinien konnte keine Richtlinienergebnissatzdaten protokollieren. Überprüfen Sie, ob diese Erweiterung bereits früher Fehler verursacht hat. Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search. Ich schlage mich da schon ewig mit rum... gibt auch ein KB Artikel zu dem Thema: You cannot set the Folder Redirection policy setting on a Windows XP SP2-based computer that also uses Group Policy settings to customize Internet Explorer Habe den Hotfix angefordert und aktiviert... aber es funktioniert trotzdem nicht.... u.a. auf dieser Client Maschine auf der ich gerade den Artikel schreibe... diese übernimmt einfach keine Proxy Einstellungen aus der Benutzer GPO... alsp d.h. die Formulierung müsste eigentlich heissen der Benutzer der auf dieser Maschine angemeldet ist übernimmt diese Proxy Einstellungen nicht. Ist aber auch erst seid dem sich mein Proxy-Server geändert hat aufgefallen. Zwischendurch habe ich es den Computern auch versucht mit einem Proxy.ins Script einzuhämmern. Den dieses konnte ich eigenartigerweise mit der GPO an die Clients übergeben, jedoch nicht die Proxy Einstellungen direkt. :( Nun habe ich ein ADM Template von grupperichtlinien.de importiert... das zieht auch bei allen Rechnernm mit XP SP2 ... (pus ein paar hotfixes...) weiss nicht genau welchen Patchstand jeder hat. Aufgefallen ist mir nu, das Rechner mit XP SP2 dieses Eigene ADM Template übernehmen. Rechner mit XP SP1 übernehmen jedoch eigenartigerweise die Ursprüngliche Standard Internet-Explorer Wartungs und Brandings Richtlinie... Habe es getestet mit einem User.... auf der Einen Maschine mit XP SP1 ging es auf der anderen mit XP SP2 nicht... naja und nun habe ich wieder ein Rechner mit XP SP2 auf dem garnichts von beiden zieht... ;( Puh, das nervt... da kann man doch nur durchdrehen... Bin ich der Einzige der sich damit rum ärgert? Kann doch nicht sein...

wie sieht es denn aus mit den Virenscanner auf dem Rechnern? vorhanden? aktuell? ich würde mal sagen, da manipuliert irgend was dein arp-chache der clients. weist der localhost adresse die mac des servers zu oder umgekehrt... pingst du direkt die adresse an? oder ist da dns/wins vorher mit im spiel? was steht in den programmen drin? die IP Adresse oder der Servername? Wenn das problem mal wieder autritt schau dir mal in der cmd an was: arp -a so auswirft.

CLASS USER CATEGORY "Microsoft Office Outlook 2003" CATEGORY "Cached Exchange Mode" POLICY "Disable Cached Exchange Mode on new profiles" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Check to disable Cached Exchange Mode on new profiles" CHECKBOX VALUENAME Enable VALUEON NUMERIC 0 VALUEOFF NUMERIC 1 END PART END POLICY POLICY "In Cached Exchange, make Send/Receive F9 null operation" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Skip sync commands containing more than one folder" CHECKBOX VALUENAME NoManualOnlineSync VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY POLICY "Enter seconds to wait to upload changes to server..." KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Enter seconds to wait before upload(Default 15 sec.)" NUMERIC VALUENAME Upload SPIN 1 #if VERSION == 1 SPIN 0 #endif DEFAULT 15 MIN 0 MAX 86400 END PART END POLICY POLICY "Enter seconds to wait to download changes from server..." KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Enter seconds to wait before download(Default 30 sec.)" NUMERIC VALUENAME Download SPIN 1 #if VERSION == 1 SPIN 0 #endif DEFAULT 30 MIN 0 MAX 86400 END PART END POLICY POLICY "Enter maximum seconds to wait to sync changes..." KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Enter seconds to wait before sync(Default 60 sec.)" NUMERIC VALUENAME Maximum SPIN 1 #if VERSION == 1 SPIN 0 #endif DEFAULT 60 MIN 0 MAX 86400 END PART END POLICY POLICY "Cached Exchange Mode (File | Cached Exchange Mode)" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Select Cached Exchange Mode for new profiles" DROPDOWNLIST VALUENAME CachedExchangeMode ITEMLIST NAME "Download Headers" VALUE NUMERIC 1 NAME "Download Full Items" VALUE NUMERIC 2 DEFAULT NAME "Download Headers and then Full Items" VALUE NUMERIC 3 END ITEMLIST NOSORT END PART END POLICY POLICY "Disallow Download Full Items (File | Cached Exchange Mode)" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Check to disallow Download Full Items" CHECKBOX VALUENAME NoFullItems VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY POLICY "Disallow Download Headers then Full Items (File | Cached Exchange Mode)" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Check to disallow Download Headers then Full Items" CHECKBOX VALUENAME NoDrizzle VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY POLICY "Disallow Download Headers (File | Cached Exchange Mode)" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Check to disallow Download Headers" CHECKBOX VALUENAME NoHeaders VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY POLICY "Disallow On Slow Connections Only Download Headers (File | Cached Exchange Mode)" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Check to disallow On Slow Connections Only..." CHECKBOX VALUENAME NoSlowHeaders VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY POLICY "Download Public Folder Favorites" KEYNAME "Software\Policies\Microsoft\Office\11.0\Outlook\Cached Mode" PART "Check to Download Public Folder Favorites..." CHECKBOX VALUENAME SyncPFFav VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END PART END POLICY END CATEGORY END CATEGORY[/Code] auszug aus den outlook 2003 adms... Was meinst du mit: ist das der Wertname oder was? ANR oder Online-GAL oder beies? oder wie jetzt? bau dir doch ne eigene adm file...

Sehr eigenartig! Heute morgen hatte ich wieder einen Rechner an dem dieser Autologon der was auch immer der Fall war. Konnte mich nicht anmelde. Ich habe kurz einen terminalsession zu dem comnputer aufgebaut, was problemlos ging, dann hab ich mich von der Terminalsession abgemeldet... und siehe da, dann onnte ich mich Normal Interaktiv am conmputer selbst anmelden... sehr eigenartig... keine erklärung.... Nein, unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon: waren nur folgende einträge vorhanden: "AltDefaultUserName"="administrator" "AltDefaultDomainName"="name der dom" "AutoAdminLogon"="0" hmmm also kein plan warum das manchmal bei clients auftritt... eigentlich drf auch nur der administrator eine mstsc verbindung zu jedem computer aufbauen... sonst niemand... also ich hatte mich an der maschiene ja auch als administrator angemeldet... hm,m wenn ich was neues rausgefunden habe, werde ich berichten...

Das wird sicherlich der Fall sein. Guck doch mal in den Eigenschaften des Benutzers (AD Benutzer und Computer) einmal in der Registerkarte "Profil" und in der Registerkarte "Terminaldiensteprofil" Hier sollten jeweils unterschiedliche Pfad eingetragen sein... Du brauchst doch auch zwei Profile, wenn du in zwei Umgebungen arbeitest... Kannst dich ja schlecht mit einem Profil vom einer 2000 arbeitsstation auf eoinem 2003 ts anmelden. Ich meine ok, vielleicht geht das... (ich habs nicht getestet) aber würde mich nich wundern, wenn das Profil irgendwann inne dutten geht... Oder im Profil Anwendungsdaten... Desktop usw usw. Diese Umgebungen solltest du immer trennen...

Hallo! Unter HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing\Store werden die MS TS Cals gespeichert oder zumindest irgendwas gespeichert was den client an eine bestimmte Lizenz bindet. Die SID-Änderung (Hoffentlich mit Sysprep geschehen) ändert nur alle relvanten Einträge was die Computer SID angeht. Warum sollte die SID Änderung auch die zugewiesen TS-CAl ändern? wozu?

Hallo! hmmm ich habe noch immer keine Lösung für das Problem! Es ist sogar noch schlimmer geworden, ich habe es heute bei zwei anderen Workstationen beobachtet. Anstatt des Drücken Sie Str + Alt + Entf steht dann dort die Arbeitsstation ist gesperrt und kann nur von oder einem Administrator entsüperrt werden. Und da hab ich mich nicht verschrieben dort steht: die Arbeitsstation ist gesperrt und kann nur von ___ oder einem Administrator entsüperrt werden. nach dem Von komt nur ein Leerzeichen... da steht keion Benutzername auch keine Unterstriche... das ist nur zur Verdeutlichung... Ich vermute das hat mit irgendeinem installierten Hotfix zu tun, da es auf einem Komplett neuen Rechner erst gestern passiert ist, nach dem dieser Updates vom SUS Server hezogen hat. hmmm ich hab leider vergessen zu schauen ob auf dem Rechner eine RDP Sitzung läuft oder ich eine aufbauen kann. Es läuft auch keine GPO für ein Bildschirmschoner... Ich melde mich wieder wenn es was neues gibt.

Sorry Völlig Offtopic!!! Achtung! Aber diese Deutschen Übersetzungen der KB Artikel sind doch nicht wirklich brauchbar... eher amüsant. Oder nicht? ;D schönen Tag noch...

Systemsteuerung -> Mail -> E-Mail Konten -> Vorhandene Verzeichnis oder Adressbücher anzeigen oder verwalten -> Outlook Adressbuch Markieren und dann auf "Ändern"

Niemand Ne Idee? Ich kriegs nicht in Griff, der Internet Explorer lässt sicxh eigentlich garnicht mehr benutzen, da nur diese Sicherheitswarnung erscheint und man nicht auf Ausführen klicken kann. Es gibt nur Schaltfläche Speichern und Abbrechen. Was ist das wieder für ein Mist.... argh sowas ärgert mich tierisch. *Hoffaufeinentipp*

Moin! Argh! Ich dreh gleich durch... Ich habe in meine Unbeaufsichtigte XP Installation irgendein XP Hotfix integriert, welches nun ständig abnervt mit: Dateidownload Sicherheitswarnung Möchsten Sie die Datei speichern`? Dabei Versuche ich nur unsere Intranetstartseite aufzurufen, oder von der Hersteller CD Treiber zu installieren. Kann mir jemandsagen um welches Update es sich dabeio handelt? Habe da schon mal von gelesen und auch schon mal ein Update wieder entfernt, da vorher die Unbeaufsichtigte Installation an so einer Fehlermeldung beim Wilkommensbildschirm immer hängen geblieben ist. Wäre dankbar für einen Tipp! Ich dreh noch durch.... habe schon kurz auf (Microsoft Help and Support) gesucht, bin aber nicht fündig geworden. Kein Wunder bei der Besscheuerten Suche da! Sorry aber das regt mich auch auf, habe noch nie auf den MS Seiten etwas hilfreiches gefunden. Aber pläztzlich irgendwie über Umwege findet man es dann doch auf den MS Support Seiten. Danke! hmmm.... na der tag fängt ja gut an... ;)

Ja, aber wenn ich Aussenstelle höhre klingelt bei mir immer langsame WAN Verbindung... kann mir nicht helfen... da es sich um AD-integriertes DNS handelt gehe ich doch mal davon aus da da auch DNS drauf läuft. (also auf dem 2.DC) oder versteh ich die Frage falsch? Jau, oder generell Betriebsmasterrollen? hat der 2. DC sonst noch welche inne?

Nabend... ;) also ich würde als erstes die DHCP DB sichern, dann eine NT-Backup Sicherung des alten DCs durchführen, und diesen noch nicht downgraden.... das kannste auch ganz zuletzt machen.... lass ihn erst ne weile als 3. DC laufen... Dann würde ich DCPromo auf dem DC mit dem schalter /adv starten. dcpromo /adv damit kannst du von der letzten Sicherung des "alten DCs" die Domäneninformationen aus der Sicherung holen. Damit sparst du eine Menge Replikations Verkehr. Ist ja immerhin ne Aussenstelle (ich weiss ja nicht was du für Verbindungen hasst) dann halt alles wieder Nach und Nach drauf inkl. DHCP etc. hier noch ein wenig lektüre: Checklist: Creating an additional domain controller in an existing domain

Schon mal über ein Exchange Postfach nachgedacht? Zugriff über Outook Webaccess oder Outlook wäre somit möglich + ein zentraler Datenbestand. Keine Synchronisierung etc. gibt es doch ab ca. 10 € im Monat bei einigen Webhostern.

Hallo! Ich meine das kannst du über den Internet Explorer machen. Extras -> Internetoptionen -> Inhalte -> Autovervollständigen... -> Formulare löschen und dann Kennworte löschen. aber so sind auch die auf Internetseiten Gespeicherten Kennworte und Logins halt weg.

Hallo! Hat niemand Efahrung im SMB Tuning oder der Problematik generell?

Hallo! Hasst du eine eigene ADM Vorlage für die Ordnerumleitungen benuzt? oder hasst du die "Standard" Ordnerumleitungs Policy von Microsoft benuzt? Also sprich Benutzerkonfig. -> Windows Einstellungen -> Ordnerumleitung Guck doch mal in die Registrierung des Benutzers nach wo der Anwendungsdaten Ordner landet: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders] Oder [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders] Wenn du die MS Richtlinien ADM benuzt hast funktioniert das ändern eigentlich ganz gut, habe das schon des öfteren geändert... teilweise kannst du auch sehr gut mit der "die Dateien mit an den Neuen Ordner kopieren" Funktion verwenden. Kann es sein das der Client die Richtlinien nicht richtig übernimmt? Ereignismeldungen im Eventlog? Ungebügende Zugriffsrechte?

Hallo Leute! Ich habe da ein grösseres Problem und hoffe mal, das dies hier schon des öfteren diskutiert wurde. Es geht um Performance Probleme beim Zugriff auf File-Server. Meine Umgebung: Active Directory Domäne 2 Domänen Controller 2003 SP1 ca. 300 Clients. meist Windows XP Clients SP1 / SP2 ein teildavon Thinclients Benutzer (Terminal-Server Benutzer 4 x Terminal-Server 2003 SP1 CPS4 HRP01 Das eigentlich Problem liegt denke ich am 2000 File Server Cluster, der aus zwei Windows Server 2000 SP4 Knoten besteht. Ich finde der Zugriff auf die Dateien ist manchmal extrem lahm. Ich habe da SMB Probleme im Auge. Hardware Technisch sind die jeweils Dual Xeon 2800 2 GB RAM. (pro Knoten) Dann hängen da zwei Platten Subsysteme mit jeweils 12 Platten dran (pro Subsystem) die mit Fibre Channel an die Knoten angeschlossen sind. Netzwerktechnisch hängen die Knoten jeweils an 100 MBit Karten. (+ Heartbeat natürlich crossover 10 Mb Halb Duplex) Auf dem Switch sind alle Ports fest eingestellt. alle Ports arbeiten auf 100 Mbit Full Duplex. Sowohl die Karten als auch die Ports am Switch sind per Hand fest eingestellt. Es kommt oft zu höheren latenzzeiten beim Zugriff von dateien beispiel ich rufe einen Ordner auf.... warte! warte! warte! und irgendwann geht er dann mal auf (ist nicht immer so aber manchmal!) dann habe ich nun vermehrt das Problem das beim schreiben in Word Dokumenten das ändern wahnsining lange dauert oder es zu heftigen Verzögerungen beim editieren kommt z.b. löschen einer Zeile. Dies tritt besonders bei den Terminal-Servern benutzern auf. Lege ich das gleiche Dokument lokal auf dem Terminal-Server ab und lasse es den Benutzer dort editieren geht es viel performanter. Gibt es da Grundsätzliche Ansätze SMB Tuning zu betreiben? Gibt es Erfahrungen im Tunen der lanmanserver und lanmanworkstation Parameter. (MaxWorkItems, InitWorkItems , MaxMpxCt etc...) Ich habe da mal ein wenig dran herum geschraubt, aber ist nicht wirklich besser geworden, wie denn auch meist habe ich keine ahung davon was ich dort überhaupt einstelle. gibt es da eine ordentliche Doku drüber. Braian madden hat vor kurzem einen artikel darüber veröffentlich, den kenne ich schon. Gibt es da von Seiten MS nicht zum Thema? Habt ihr ähnliche Probleme? Bei Versionsunterschieden etc?

Hallo! Ich habe da ein Merkwürdiges Problem mit einer Windows XP Prof. Arbeitsstation. Wenn man den Rechner hochfährt und dann eine Weile laufen lässt, also d.j. kein Benutzer meldet sich an, dann wird der Computer automatisch von irgendeinem Account verwendet, d.h. irgendwie meldet sich quasi selbst ein Benutzer an, und im Anmeldebildschirm, steht dann die Arbeitsstation wird gerade verwendet. Nur der Administrator kann diese Sperrung audheben etc. Nur ich kann weder mit dem Lokalen Admin Account noch mit dem Dom. Admin Account den Computer entsperren. Hat einer einen Tipp für mich wo ich dort ansetzen kann?